BlockSec: Cơ chế giới hạn mua token MT trên chuỗi BSC có lỗ hổng, kẻ hack lợi dụng thu được khoảng 24.2 nghìn đô la Mỹ

Tin tức BlockBeats, ngày 10 tháng 3, theo theo dõi của BlockSec, hệ thống của họ đã phát hiện một giao dịch đáng ngờ nhắm vào pool tiền MT-WBNB trên BSC, ước tính thiệt hại khoảng 242,000 USD. Nguyên nhân là do cơ chế giới hạn mua hàng của người mua có lỗ hổng: trong chế độ thiên hạ, giao dịch mua bình thường sẽ bị rollback, trong khi router / cặp tiền được liệt kê trong danh sách trắng, điều này cho phép kẻ tấn công tránh giới hạn bằng cách sử dụng router để hoán đổi và rút lọc từ cặp tiền đó.

Kẻ tấn công sau đó bán MT để tích lũy pendingBurnAmount và gọi distributeFees() trực tiếp từ cặp tiền để phá hủy MT, tạo ra sự tăng giá nhân tạo, sau đó đổi MT trở lại WBNB để thu lợi. Ngoài ra, một quy tắc giao dịch được đề xuất cho phép chuyển 0.2 MT đầu tiên để tránh giới hạn của người mua, giúp kẻ tấn công khởi đầu cuộc tấn công.